
Voidgate
A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

A technique that can be used to bypass AV/EDR memory scanners. This can be used to hide well-known and detected shellcodes (such as msfvenom) by…

Framework de commande et de contrôle exclusivement via DNS avec agent Windows, génération de payloads, exécution de shell à distance, injection de…

Exploiter un pilote de callout WFP légitime pour empêcher les agents EDR d'envoyer de la télémétrie.

Plugin Burp pour contourner les WAF grâce à l'insertion de données parasites

Chargeur d'assembly .NET avec contournement AMSI et ETW sans patch

HookChain: A new perspective for Bypassing EDR Solutions

Agent de post-exploitation Linux qui utilise io_uring pour contourner furtivement la détection EDR en évitant les appels système traditionnels.

🧙♂️ Node.js Command & Control pour le script-jacking d'applications Electron vulnérables

Vivre sous la terre sur Linux ~ Bsides Belfast/Vienne 2025


Contourne les antivirus et les sandbox sous Windows grâce à des vérifications anti-sandbox, à l'unhooking de ntdll, à la résolution dynamique d'API…

Obex – Blocking unwanted DLLs in user mode

Bibliothèque Crystal Palace servant de proxy aux appels API Nt via le Threadpool

Implémentation de RunPE avec plusieurs techniques d'évasion (2)

Remove API hooks from a Beacon process.

Chargeur de shellcode dynamique doté de capacités d'évasion sophistiquées

Remove API hooks from a Beacon process.

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.